面試積累-SpringBoot-什麼是 CSRF 攻擊？

CSRF 代表跨站請求僞造。這是一種攻擊，迫使最終用戶在當前通過身份驗證的 Web 應用 程序上執行不需要的操作。CSRF 攻擊專門針對狀態改變請求，而不是數據竊取，因爲攻擊 者無法查看對僞造請求的響應。